Produktdokumentation
Citrix Workspace app for Windows
Current Release 2402 LTSR 2203.1 LTSR 1912 LTSR
PDF anzeigen

Konfigurieren von Single Sign-On für die Citrix Workspace-App

April 16, 2026
Beitrag von: 
C C

Single Sign-On mit Azure Active Directory

Dieser Abschnitt erläutert, wie Single Sign-On (SSO) mithilfe von Azure Active Directory (AAD) als Identitätsanbieter mit in die Domäne eingebundenen Workloads in hybriden oder AAD-registrierten Endpunkten implementiert wird. Mit dieser Konfiguration können Sie sich bei Workspace mit Windows Hello oder FIDO2 auf Endpunkten authentifizieren, die bei AAD registriert sind.

Hinweis:

  • Wenn Sie Windows Hello als eigenständige Authentifizierung verwenden, können Sie Single Sign-On für die Citrix Workspace-App erreichen. Sie werden jedoch zur Eingabe Ihres Benutzernamens und Kennworts aufgefordert, wenn Sie auf veröffentlichte virtuelle Apps oder Desktops zugreifen. Als Workaround sollten Sie die Implementierung des Federated Authentication Service (FAS) in Betracht ziehen.

Konfiguration

Führen Sie die folgenden Schritte aus, um SSO auf Ihrem Gerät zu konfigurieren:

    -  1.  Installieren Sie die Citrix Workspace-App über die Windows-Befehlszeile mit der Option `includeSSON`:

    -  [[CODE_BLOCK_0]]

    -  1.  Starten Sie Ihr Gerät neu.

Ab der Citrix Workspace™-App für Windows, Version 2503, installiert das System SSON standardmäßig im Ruhemodus. Sie können SSON nach der Installation mithilfe der Gruppenrichtlinienobjekt-Richtlinie (GPO) aktivieren. Navigieren Sie zum Aktivieren zu **Benutzerauthentifizierung > Lokaler Benutzername und Kennwort** und aktivieren Sie das Kontrollkästchen **Pass-Through-Authentifizierung aktivieren**.

> **Hinweis:**
>
> Sie müssen das System nach dem Aktualisieren der GPO-Richtlinie neu starten, damit die SSON-Einstellung wirksam wird.
    1. Öffnen Sie die administrative Vorlage für das Gruppenrichtlinienobjekt der Citrix Workspace-App, indem Sie gpedit.msc ausführen.
    1. Gehen Sie zu Administrative Vorlagen > Citrix Komponenten > Citrix Workspace > Benutzerauthentifizierung > Lokaler Benutzername und Kennwort.

  1. Wählen Sie Pass-Through-Authentifizierung aktivieren. Abhängig von der Konfiguration und den Sicherheitseinstellungen wählen Sie die Option Pass-Through-Authentifizierung für alle ICA® zulassen, damit die Pass-Through-Authentifizierung funktioniert.

  2. Ändern Sie die Benutzerauthentifizierungseinstellungen in Internet Explorer. So ändern Sie die Einstellungen:

    • Öffnen Sie Internetoptionen über die Systemsteuerung.

    • Navigieren Sie zu Allgemeine Eigenschaften > Lokales Intranet und klicken Sie auf Sites.

    • Klicken Sie im Fenster Lokales Intranet auf Erweitert, vertrauenswürdige Sites hinzufügen, fügen Sie die folgenden vertrauenswürdigen Sites hinzu und klicken Sie auf Schließen:

      • https://aadg.windows.net.nsatc.net
      • https://autologon.microsoftazuread-sso.com
      • Der Name Ihres Tenants, zum Beispiel: https://xxxtenantxxx.cloud.com

  3. Deaktivieren Sie zusätzliche Authentifizierungsaufforderungen, indem Sie das Attribut prompt=login in Ihrem Tenant deaktivieren. Weitere Informationen finden Sie unter Benutzer wird bei Verwendung von föderierten Authentifizierungsanbietern auf Workspace-URLs zur Eingabe zusätzlicher Anmeldeinformationen aufgefordert. Sie können den technischen Support von Citrix kontaktieren, um das Attribut prompt=login in Ihrem Tenant zu deaktivieren und Single Sign-On erfolgreich zu konfigurieren.

  4. Aktivieren Sie die Domänen-Pass-Through-Authentifizierung auf dem Citrix Workspace-App-Client. Weitere Informationen finden Sie unter Domänen-Pass-Through-Authentifizierung.

  5. Starten Sie die Citrix Workspace-App neu, damit die Änderungen wirksam werden.

Single Sign-On mit Okta und Federated Authentication Service

Dieser Abschnitt erläutert, wie Sie Single Sign-On (SSO) mithilfe von Okta als Identitätsanbieter mit einem in die Domäne eingebundenen Gerät und dem Federated Authentication Service (FAS) implementieren können. Mit dieser Konfiguration können Sie sich bei Workspace mit Okta authentifizieren, um Single Sign-On zu ermöglichen und eine zweite Anmeldeaufforderung zu verhindern. Damit dieser Authentifizierungsmechanismus funktioniert, müssen Sie den Citrix Federated Authentication Service mit Citrix Cloud verwenden. Weitere Informationen finden Sie unter Verbinden des Citrix Federated Authentication Service mit Citrix Cloud.

Voraussetzungen

Konfiguration

Führen Sie die folgenden Schritte aus, um SSO auf Ihrem Gerät zu konfigurieren:

Verbinden Sie Citrix Cloud™ mit Ihrer Okta-Organisation:

  1. Laden Sie den Okta Active Directory-Agenten herunter und installieren Sie ihn. Weitere Informationen finden Sie unter Installieren des Okta Active Directory-Agenten.

  2. Melden Sie sich bei Citrix Cloud unter https://citrix.cloud.com an.

  3. Wählen Sie im Citrix Cloud-Menü Identitäts- und Zugriffsverwaltung aus.

  4. Suchen Sie Okta und wählen Sie Verbinden aus dem Ellipsenmenü aus.

  5. Geben Sie unter Okta-URL Ihre Okta-Domäne ein.

  6. Geben Sie unter Okta-API-Token das API-Token für Ihre Okta-Organisation ein.

  7. Geben Sie unter Client-ID und Client-Geheimnis die Client-ID und das Geheimnis aus der zuvor erstellten OIDC-Web-App-Integration ein. Um diese Werte aus der Okta-Konsole zu kopieren, wählen Sie Anwendungen und suchen Sie Ihre Okta-Anwendung. Verwenden Sie unter Client-Anmeldeinformationen die Schaltfläche In Zwischenablage kopieren für jeden Wert.

  8. Klicken Sie auf Testen und Fertig stellen. Citrix Cloud überprüft Ihre Okta-Details und testet die Verbindung.

Okta-Authentifizierung für Workspaces aktivieren:

  1. Wählen Sie im Citrix Cloud-Menü Workspace-Konfiguration > Authentifizierung aus.

  2. Wählen Sie Okta aus. Wenn Sie dazu aufgefordert werden, wählen Sie Ich verstehe die Auswirkungen auf die Abonnentenerfahrung aus.

  3. Klicken Sie auf Akzeptieren, um die Berechtigungsanfrage anzunehmen.

Federated Authentication Service aktivieren:

  1. Wählen Sie im Citrix Cloud-Menü Workspace-Konfiguration und dann Authentifizierung aus.

  2. Klicken Sie auf FAS aktivieren. Diese Änderung kann bis zu fünf Minuten dauern, bis sie auf Abonnentensitzungen angewendet wird.

Workspace-Konfigurationsseite mit hervorgehobener Schaltfläche "FAS aktivieren"

Anschließend ist der Federated Authentication Service für alle Starts virtueller Apps und Desktops aus Citrix Workspace aktiv.

Workspace-Konfigurationsseite mit aktiviertem FAS

Wenn Abonnenten sich bei ihrem Workspace anmelden und eine virtuelle App oder einen virtuellen Desktop am selben Ressourcenstandort wie der FAS-Server starten, startet die App oder der Desktop, ohne zur Eingabe von Anmeldeinformationen aufzufordern.

Hinweis:

Wenn alle FAS-Server an einem Ressourcenstandort ausgefallen oder im Wartungsmodus sind, gelingen Anwendungsstarts, aber Single Sign-On ist nicht aktiv. Abonnenten werden zur Eingabe ihrer AD-Anmeldeinformationen aufgefordert, um auf jede Anwendung oder jeden Desktop zuzugreifen.

Konfigurieren von Single Sign-On für die Citrix Workspace-App
April 16, 2026
Beitrag von: 
C C
April 16, 2026
Beitrag von: 
C C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.